Windows 2000 login beperken op pc naam

[Profidiam]

In een windows200 domein, zou ik graag op een paar pc's bepaalde groepen laten inloggen, en bepaalde groepen niet. Nu had ik een mogelijkheid gezien, bij de active directory users, naast login tijden staat er een knop login pc's, maar om voor alle users de pc's in te geven, daar is geen doen aan.

Is er een andere manier om dit te regelen ?

[Profidiam]

misschien dat het weekend verheldering brengt ? (klein schopje)

[Tylen]

Policy aanmaken. LOG ON LOCALY en die koppelen aan groepen/machines.

[Profidiam]

Wat voor policy ? group policy, of local security policy ?

[Profidiam]

Ik zie zoiets niet bij group policy's staan, kan niemand mij nu een beetje op weg zetten ?

[GrittyKitty]

offtopic:
szjeeesus....gebruikt nou edit knop.

NoFL...sorry, moet wel effe kwijt gezien jouw usericon...

[ Voor 4% gewijzigd door GrittyKitty op 28-04-2003 21:40 ]

[Verwijderd]

OU aanmaken, computers die je wilt beperken erin knallen, group policy op deze OU zetten, en in de computer configuration | windows settings | local policies | user right assignments de logon locally of deny logon locally definieren op basis van group membership.
Let wel op dat Group policies in de volgende volgorde uitgevoerd worden:
Local, Site , Domein, OU, en dat er dus nergens een No Override of een deny staat.